นโยบายความเป็นส่วนตัว

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

• จำเป็น: ชื่อ อีเมล รหัสผ่าน
• ไม่บังคับ: เบอร์ติดต่อ ระดับชั้น วันเกิด ชื่อผู้ปกครอง
• เก็บอัตโนมัติ: บันทึกการเรียน (ประวัติการเรียน คะแนนแบบทดสอบ ข้อมูลการเข้าเรียน)
• การบ้านอ่านออกเสียง (ผู้ใช้เลือกส่งเอง): ไฟล์เสียงที่นักเรียนบันทึกด้วยตนเอง การวิเคราะห์อัตโนมัติด้านความยาว ความเร็ว การออกเสียง น้ำเสียง และความตั้งใจ ทำงานภายในเบราว์เซอร์ของผู้ใช้เท่านั้น (ในเครื่อง) เสียงจะไม่ถูกส่งไปยังบุคคลที่สาม เช่น เซิร์ฟเวอร์รู้จำเสียงภายนอก ไฟล์บันทึกจะถูกเก็บบนคลาวด์ (Vercel) เพื่อให้ครูผู้สอนตรวจและให้ความเห็นเท่านั้น

2. วัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคล

• การจัดการสมาชิกและการยืนยันตัวตน
• การให้บริการเรียนและการจัดการการเรียน
• การวิเคราะห์และแนะนำการเรียนเฉพาะบุคคลด้วย AI
• การสร้างแฟ้มสะสมผลงานการเรียน
• การจัดทำรายงานการเรียนให้ผู้ปกครอง
• การวิเคราะห์การเรียนอัตโนมัติจากไฟล์อ่านออกเสียงและความเห็นของครู (คะแนนดาวและความเห็นครูเป็นผู้ตรวจและยืนยันขั้นสุดท้าย)
• การชำระค่าเรียนและการดำเนินการคืนเงิน

3. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

เราจะลบทันทีเมื่อผู้ใช้ยกเลิกสมาชิก อย่างไรก็ตาม หากกฎหมายที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษา เราจะเก็บไว้ตามระยะเวลาที่กำหนด

• กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์: บันทึกสัญญาหรือการยกเลิกคำสั่งซื้อ 5 ปี
• บันทึกการชำระเงินและการส่งมอบสินค้าหรือบริการ 5 ปี

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

สถาบันไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม อย่างไรก็ตาม เราใช้บริการ Claude AI ของ Anthropic เพื่อวิเคราะห์การเรียนด้วย AI และในกระบวนการนี้อาจมีการประมวลผลข้อมูลการเรียน (ไม่รวมชื่อ)

4-1. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

เพื่อให้บริการได้อย่างราบรื่น สถาบันมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

การวิเคราะห์และการติดตามเพื่อโฆษณาที่อาศัยคุกกี้หรือเทคโนโลยีที่คล้ายกัน จะทำงานเฉพาะเมื่อผู้ใช้ให้ความยินยอมแล้วเท่านั้น สำหรับผู้ใช้ใน EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ คุกกี้และการติดตามที่ไม่จำเป็นทั้งหมดจะถูกบล็อกจนกว่าจะได้รับความยินยอมอย่างชัดแจ้ง ตาม Google Consent Mode v2 การติดตามโฆษณาตามพฤติกรรมจะถูกปิดโดยอัตโนมัติสำหรับผู้ที่อายุต่ำกว่า 14 ปี (หรือต่ำกว่าอายุยินยอมทางดิจิทัลของประเทศที่พำนัก) และในพื้นที่การเรียนสำหรับเด็ก ผู้ใช้เปลี่ยนแปลงหรือเพิกถอนความยินยอมได้ตลอดเวลาที่ “ตั้งค่าคุกกี้” ในส่วนท้ายของหน้า (กฎหมายคุ้มครองข้อมูลส่วนบุคคล และ GDPR มาตรา 7(3))

ประกาศการโอนข้อมูลส่วนบุคคลไปต่างประเทศ (มาตรา 28-8 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล): ในบรรดาผู้รับมอบหมายข้างต้น Google, Meta, TikTok, Vercel, Anthropic และ OpenAI มีการโอนข้อมูลส่วนบุคคล (ตัวระบุคุกกี้ ข้อมูลอุปกรณ์ ฯลฯ) ไปต่างประเทศ รวมถึงสหรัฐอเมริกา (รายการที่โอน: คุกกี้ ตัวระบุโฆษณา ตัวระบุการคลิกโฆษณา (gclid) อุปกรณ์ที่เข้าใช้ บันทึกการใช้งาน เหตุการณ์คอนเวอร์ชัน (เวลาและประเภท) / ประเทศปลายทาง: สหรัฐฯ สิงคโปร์ ฯลฯ / เวลาและวิธีการ: ส่งผ่านเครือข่ายในเวลาที่ให้ความยินยอม / วัตถุประสงค์: การวัดผลและปรับโฆษณาให้เหมาะสม / ระยะเวลาเก็บรักษา: ตามตารางด้านบน / วิธีปฏิเสธ: ปฏิเสธโฆษณาและการวิเคราะห์ใน “ตั้งค่าคุกกี้”)

เมื่อทำสัญญามอบหมาย สถาบันระบุไว้ในสัญญาและเอกสารอื่นตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งข้อห้ามประมวลผลข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์ของงานที่มอบหมาย มาตรการคุ้มครองเชิงเทคนิคและการบริหาร ข้อจำกัดการมอบหมายช่วง การกำกับดูแลผู้รับมอบหมาย และความรับผิดรวมถึงค่าเสียหาย พร้อมทั้งกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลอย่างปลอดภัยหรือไม่

5. การคุ้มครองข้อมูลส่วนบุคคลของเด็ก

เมื่อเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี เราจะขอความยินยอมจากผู้แทนโดยชอบธรรม ผู้แทนโดยชอบธรรมสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็กได้

6. มาตรการคุ้มครองข้อมูลส่วนบุคคล

• ข้อมูลบางส่วนถูกเก็บไว้ในที่จัดเก็บภายในเบราว์เซอร์ (localStorage) เพื่อความสะดวกในการเรียน ส่วนข้อมูลการสมัครเรียน การสอบถาม และการชำระเงิน จะเก็บบนเซิร์ฟเวอร์ฐานข้อมูลคลาวด์ (Vercel/Upstash KV) ระยะเวลาเก็บรักษาคือระยะเวลาตามที่กฎหมายกำหนด หรือจนกว่าจะยกเลิกสมาชิก
• บริการนี้ใช้โครงสร้างพื้นฐานคลาวด์ระดับโลก (Vercel สหรัฐฯ) และบริการประมวลผล AI ข้อมูลส่วนบุคคลบางส่วนจึงอาจถูกประมวลผลและจัดเก็บในต่างประเทศ (ประเทศปลายทาง: สหรัฐฯ และอื่น ๆ · วัตถุประสงค์: การให้บริการและสนับสนุนการเรียนด้วย AI · วิธีการ: ส่งผ่านเครือข่ายข้อมูล)
• รหัสผ่านของสมาชิกได้รับการปกป้องด้วยการสื่อสารเข้ารหัส SSL/TLS ส่วนรหัสผ่านผู้ดูแลระบบจัดการผ่านตัวแปรสภาพแวดล้อมของเซิร์ฟเวอร์เท่านั้น และไม่เปิดเผยต่อฝั่งผู้ใช้
• เราใช้การสื่อสารเข้ารหัส SSL/TLS
• การให้คำปรึกษาและแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล: คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (1833-6972), คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (182 ไม่ต้องใส่รหัสพื้นที่), ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคลของ KISA (118 ไม่ต้องใส่รหัสพื้นที่)

7. สิทธิของผู้ใช้

• คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณได้
• คุณสามารถขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลได้
• คุณสามารถลบข้อมูลทั้งหมดได้เองด้วยการล้าง localStorage ของเบราว์เซอร์

4-2. การเก็บ ใช้ ให้ข้อมูลพฤติกรรม และวิธีปฏิเสธ

เราเก็บข้อมูลพฤติกรรมเพื่อโฆษณาแบบเฉพาะบุคคลออนไลน์ตามรายละเอียดด้านล่าง การปฏิเสธไม่จำกัดการใช้บริการแต่อย่างใด

• รายการที่เก็บ: ประวัติการเข้าชมเว็บไซต์ ปุ่มและหน้าที่คลิก เส้นทางเข้าชมผ่านคำค้นหา ตัวระบุการคลิกโฆษณา (gclid) คุกกี้และตัวระบุโฆษณา ข้อมูลอุปกรณ์และเบราว์เซอร์ เราไม่ส่งข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อ เบอร์โทร อีเมล ไปยังแพลตฟอร์มโฆษณา และไม่ใช้ฟีเจอร์คอนเวอร์ชันขั้นสูงที่นำมารวมกัน
• วิธีเก็บ: เก็บโดยอัตโนมัติผ่านสคริปต์ที่ติดตั้งบนเว็บไซต์ (Google Ads, Google Analytics 4, Meta, TikTok, Kakao, Naver) หลังจากคุณยินยอมคุกกี้โฆษณาและการวิเคราะห์ ขณะที่คุณใช้งานเว็บไซต์
• วัตถุประสงค์: วัดผลโฆษณา (คอนเวอร์ชัน) หลีกเลี่ยงการแสดงซ้ำ ให้โฆษณาเฉพาะบุคคลตามความสนใจ และใช้งบโฆษณาอย่างมีประสิทธิภาพ
• ระยะเวลาเก็บและการจัดการหลังจากนั้น: คุกกี้คอนเวอร์ชันของ Google Ads สูงสุด 90 วัน Google Analytics 4 สูงสุด 14 เดือน แพลตฟอร์มอื่นเป็นไปตามนโยบายของแต่ละราย (ดูตารางด้านบน) ข้อมูลจะถูกทำลายอัตโนมัติเมื่อคุกกี้หมดอายุ และหากเพิกถอนความยินยอม การเก็บจะหยุดทันที
• วิธีปฏิเสธ (เว็บเบราว์เซอร์): วิธีง่ายที่สุดคือปฏิเสธโฆษณาและการวิเคราะห์ที่ตั้งค่าคุกกี้ในส่วนท้ายของหน้า (เปลี่ยนได้ตลอดเวลา) หากต้องการบล็อกในเบราว์เซอร์ — Chrome: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้ของบุคคลที่สาม / Edge: การตั้งค่า > คุกกี้และสิทธิ์ของไซต์ / Safari: การตั้งค่า > ความเป็นส่วนตัว > ป้องกันการติดตามข้ามไซต์ / Firefox: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การป้องกันการติดตามขั้นสูง และปิดการปรับโฆษณา Google ได้ที่ adssettings.google.com
• วิธีปฏิเสธ (อุปกรณ์มือถือ): Android: การตั้งค่า > ความเป็นส่วนตัว > โฆษณา > ลบรหัสโฆษณา / iPhone และ iPad: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การติดตาม > ปิดอนุญาตให้แอปขอติดตาม
• การคุ้มครองเด็ก: การติดตามโฆษณาตามพฤติกรรมจะถูกปิดอัตโนมัติสำหรับผู้ใช้อายุต่ำกว่า 14 ปี (หรือต่ำกว่าอายุยินยอมทางดิจิทัลของประเทศที่พำนัก) ในพื้นที่การเรียนสำหรับเด็ก และในหน้าขอคำปรึกษาและหน้าแนะนำการรับสมัครที่ต้องกรอกชื่อ ระดับชั้น อายุของเด็ก ทั้งนี้ใช้เสมอไม่ว่าผู้ใช้จะตั้งค่าอย่างไร